Besmet met Vapor Ransomware? Wilt u uw bestanden te decoderen?
Wat is Vapor Ransomware
Damp (andere namen: Vapor Ransomwarev1 of Vapor Ransomwarev1.exe) is een cryptovirus ontwikkeld door Ghosty / DeaDHackS. Het virus werd de meest actieve en verspreid in het begin november van dit jaar. Allereerst, Vapor is gericht op het Engels-sprekende gebruikers, echter, gegevens over de infectie kwamen uit verschillende delen van de wereld. Alsook gelijkaardige bedreigingen, Dit verandert de extensie van de bestanden .Damp. Op zijn beurt, verschillende bestandsformaten kunnen worden onderworpen aan versleuteling, bijvoorbeeld, office-documenten, archief, audio en andere multimedia. Opties voor notities aan de eisen van fraudeurs kunnen afwijken. Meest voorkomend, Dit is het slot onderstaande scherm:
Vapor Ransomware
You Have Been Caught.
---
What Happened To Me?
All your private data, files, cookies, application and much more as been encrypted into a strong encryption!
The only way to get it back is by sending a support email at this email:
deadhacksteam@gmail.com
Please make sure your Client ID is included so we can recognise you and send back the key.
When its done, enter the key into the key box and enjoy your day / night.
You have 48 hours to send the email, if the timer runs out your files will be deleted.
If you restart the PC or kill the program, you will never be able to get your files back since they will be re-encrypted if you re-launch the program.
Basically closing the program in anyway will result in loosing the key.
- Good Luck, Good Time.
- DeaDHackS Team!
De aanvallers specificeren 48 uren als de periode waarin de gebruiker moet contact met hen en betaal het losgeld. Anders, oplichters dreigen gebruiker bestanden te verwijderen. Het exacte bedrag van het losgeld is niet gespecificeerd, maar geloof me, het zal niet goedkoop zijn, bovendien, als regel, het losgeld van dergelijke virussen bereiken een paar honderd dollar. Ook, het dialoogvenster bevat een timer en, afhankelijk van de tijd, verschillende labels kunnen worden weergegeven.
Hier is de inscriptie die na de timer resetten verschijnt:
Timer ran out! Your files are being deleted! Bye-Bye!
En dit opschrift verschijnt na de succesvolle betaling van het losgeld:
Your Files Were Successfully Dencrypted With Key: *****
Good Luck and Good Night!
Andere opties voor notities:
Your Files Are Now Deleted! Good job!
-
Dear DeaDHackS Member
if you received this email it means you did another victim!
-
Dear DeaDHackS Member
if you received this email it means we are sending the newest logged infos!
Bijwerken: Gebruik volgende service aan de versie en het type ransomware u werden aangevallen door te identificeren: ID Ransomware. Wilt u uw bestanden te decoderen, Volg onze instructies hieronder of, Als u problemen, Contacteer ons alsjeblieft: submit@securitystronghold.com. We kunnen echt helpen om uw bestanden te decoderen.
Hoe Vapor geïnfecteerd uw pc
Penetratie van Vapor, net als andere crypto virussen, wordt veroorzaakt door de kwetsbaarheid van de gebruiker netwerkinstellingen te wijten aan het ontbreken van voldoende anti-virus software. Damp komt als een bijlage in spam mailing of als een valse update aan voor een programma of hulpprogramma op uw pc is geïnstalleerd. Gebruik onze gidsen nu ontdoen van het te krijgen en decoderen van uw bestanden.
Allereerst, raak niet in paniek. Volg de onderstaande deze eenvoudige stappen.
1. Start de computer in Veilige modus met netwerken. Om dat te doen, computer opnieuw opstarten voordat uw systeem F8 meerdere malen begint te raken. Dit zal stoppen met het systeem van het laden en zal laten zien Geavanceerde boot opties scherm. Kiezen Veilige modus met netwerkmogelijkheden optie in de lijst opties met pijltjes omhoog en omlaag op uw toetsenbord en hit invoeren.
2. Meld u aan bij het systeem besmet is met de Vapor virus. Start uw internetbrowser en downloaden van een betrouwbare anti-malware programma en start een volledige systeemscan. Zodra de scan is voltooid, herzien scanresultaten en verwijder alle inzendingen gedetecteerd.
Aanbevolen Solution:
Norton – fully removes all instances of Vapor – files, mappen, registry keys.
U kunt meer informatie vinden over antivirus producten in ons artikel - Top 5 Antivirus Software voor Windows
Herstel uw bestanden met behulp van schaduwkopieën
- Download en run Stellar Data Recovery.
- Selecteer type bestanden die u wilt herstellen en klik op volgende.
- Selecteer het station en de map waar uw bestanden zich bevinden en de datum waarop u ze wilt terugzetten en druk op Scannen.
- Zodra het scanproces wordt uitgevoerd, Klik Herstellen om uw bestanden te herstellen.
Stap 2: Verwijder de volgende bestanden en mappen van Vapor:
Verwante aansluitingen of andere inzendingen:
No information
Gerelateerde bestanden:
No information
Hoe om bestanden besmet met Vapor decoderen?
U kunt proberen om handmatige methoden te gebruiken om te herstellen en decoderen van uw bestanden.
bestanden handmatig decoderen
Herstel het systeem met behulp van Systeemherstel
Hoewel de nieuwste versies van de damp te verwijderen systeem bestanden herstellen, deze methode kan u helpen uw bestanden gedeeltelijk te herstellen. Probeer het eens en gebruik maken van standaard Systeemherstel om uw gegevens te doen herleven.
- Start de zoektocht naar ‘systeemherstel‘
- Klik op het resultaat
- Kies de datum voor de infectie verschijning
- Volg de instructies op het scherm
Rol de bestanden terug naar de vorige versie
Eerdere versies kunnen kopieën van bestanden en mappen die door Windows Backup (als het actief) of kopieën van bestanden en mappen aangemaakt door Systeemherstel. U kunt deze functie gebruiken om bestanden en mappen die u per ongeluk gewijzigd of verwijderd te herstellen, of die werden beschadigd. Deze functie is beschikbaar in Windows 7 en latere versies.
- Rechtsklik op het bestand en kies eigenschappen
- Open de Vorige versie tab
- Selecteer de meest recente versie en klik op Kopiëren
- Klik Herstellen
Bescherm uw computer tegen ransomware
De meeste moderne antivirusprogramma kan uw pc te beschermen tegen ransomware en crypto-trojans, maar nog duizenden mensen geïnfecteerd raken. Er zijn verschillende programma's die andere aanpak t beschermen tegen ransomware en kluisjes. Een van de beste is HitmanPro.Alert met CryptoGuard. Misschien weet u al HitmanPro beroemd cloud-gebaseerde anti-malware scanner. Check out ultieme actieve bescherming software van SurfRight.
Geschreven door Rami Douafi